CVE-2021-44232
Vulnérabilité non évaluée dans SAF-T Framework (SAP SE)
CVSS 0.0 · Non évaluée
EPSS 1.0%
SAP SE•SAF-T Framework•Versions : < 603, < 105, < 606, < S4CORE 102, < 605, < 730, < SAP_FIN 617, < 602, < 604, < SAP_APPL 600, < 618, < 720, < 103, < 104
Description
SAF-T Framework Transaction SAFTN_G allows an attacker to exploit insufficient validation of path information provided by normal user, leading to full server directory access. The attacker can see the whole filesystem structure but cannot overwrite, delete, or corrupt arbitrary files on the server.
Gravité et risque d'exploitation
CVE-2021-44232 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.01 %, ce qui la place devant 62.4 % des CVE référencées.
Que faire ?
- Vérifiez si SAF-T Framework (versions < 603, < 105, < 606, < S4CORE 102, < 605, < 730, < SAP_FIN 617, < 602, < 604, < SAP_APPL 600, < 618, < 720, < 103, < 104) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.